Thanks-and-Goodbye

Da fehlt mir eindeutig was: Was kostet der Spass, was bringt der Spass ein? Und nein, ein Projekt wird unter dem Strich niemals nichts kosten können. Ansonsten: klassisches Projekt, sicher schon hundertmal präsentiert worden. Es könnte sein, dass Prüfer dann beste Vergleichsmöglichkeiten haben.

Mahlzeit. Melde: Schneefall in Essen. :StefanE

Jeder Proxy blockt den Mailverkehr per default. Ein Proxy leitet nur den Verkehr vom internen Port (meist 3128) auf die externen Ports weiter. Die Mailports werden nicht weitergeleitet.

Formulier deinen Antragsentwurf, dann kann man darüber besser diskutieren.

Der Janaserver blockt die Abfragen nach aussen. Der Janaserver ist aber auch ein Mailserver. Lass den Janaserver die Mails abholen und hole sie selber vom Janaserver ab.

Dann kauf doch einen Rechner ohne Betriebssystem. Nein, Vista hat nicht unbedingt grössere Anforderungen an die Grafikkarte und den Arbeitsspeicher als XP. Nur dann, wenn du die zusätzlichen Funktionalitäten von Vista (Aero-Oberfläche, DirectX 10 etc. nutzen willst, brauchst du mehr Leistung). Nicht generell. Eine lahme Möhre mit Vista ist auch unter XP eine lahme Möhre. Treiberverfügbarkeit? Ja, durchaus. Bitte.

Schau mal bitte in diesen Forenbereich: Abschlussprojekte - Forum Fachinformatiker.de Dort werden Projektthemen und Präsentationen diskutiert.

Multitasking? Multithreading? Hyperthreading?

Projekte werden nicht besser, wenn man links, rechts, oben, unten, vorne hinten kleine Miniprojekte dranflickt, um sie "aufzubrezeln".

Korrekte Auflösung im Grafiktreiber anpassen hilft Wunder bei Darstellungsproblemen. Ansonsten: need more input.

Etwas... RDP ist lang nicht so performant wie Citrix. Wobei: ich bin gespannt auf Windows Server 2008, der dann im Terminalbetrieb auch Anwendungen (analog Citrix) veröffentlichen können soll.

In einem der Beiträge wurde die geplante Erweiterung des Netzes auf 20 zusätzliche Arbeitsplätze angesprochen. Sicher, das was ich vorgestellt habe, ist eher die obere Leistungsklasse. Das was der Threadersteller an "Servern" angedacht hat, möchte ich nicht einmal als untergeordneten Printserver laufen lassen.

Dein Tipp hilft aber nichts, da genau das Gegenteil gesucht wird: Aus einem PDF wieder einen editierbaren Word-Text erzeugen.

Fassen wir doch mal kurz zusammen: Es sollen 2 Arbeitsplätze soweit abgedichtet werden, damit Nutzer sicher und gefahrlos surfen können. Der Fragesteller möchte das mit einer Terminalserverumgebung lösen. Diese Lösung kostet (ohne Datensicherung, Switches, Kabel) mit vernünftiger Hardware umgesetzt etwa 20.000 Euro. Dazu kommen noch die Lizenzkosten für die Serverbetriebssysteme und Terminalserverclientlizenzen. Verschärfend kommt dazu ein Admin, der von der Materie wenig Ahnung hat. Alternativ könnte man das mit 2 Standalone Windows XP Rechner lösen. Beispielrechnung: Bürorechner mit Windows XP: ~400 Euro. Shared Computer Toolkit von Microsoft: kostenlos. Diskimage-Tool, um von der fertigen Installation ein Image zu ziehen, um die Rechner im Fall des Falles schnell wiederherstellen zu können: 50 Euro. USB-Festplatte, um die Sicherungsimages zu speichern: 100 Euro. Fassen wir zusammen: wir haben Investitionen von ~ 20.000 € für 2 Arbeitsplätze oder ~ 1.000 € für zwei Arbeitsplätze (Monitore wurden in dieser Rechnung nicht berücksichtigt). Endergebnis ist das Gleiche: Zwei Surfstationen. Ich bin momentan versucht, diesen Thread im Wettbewerb "technologischer Overkill" zu nominieren. ----------- Fussnoten ---------------- Informationen zum shared Computer Toolkit gibt es hier: *** klick mich, ich bin ein Link ***

Unterdimensioniert. Weit unterdimensioniert. Extrem unterdimensioniert. Terminalserver: 2 mal Xeon Quadcore, 16 bis 32 GB Ram, Windows Server 2003 64bit, SAS-Raid 10 mit 4 mal 140 GB. Fileserver: 2 mal Xeon Dualcore, 4 GB RAM, wenn Windows Server 2003 32bit, RAM nach oben offen, wenn Windows Server 64bit. Raidsystem 1: 4 mal 140 GB SAS als Raid 10 für das System, Raidsystem 2: 5 mal 140 GB SAS im Raid 5 + Hotspare oder Raid 6. Anbindung über Gigabit Kupfer. Alternativ, wenn genug Geld da ist, LWL. Das sind Server mit Leistungsreserven für die geplante Erweiterung. Kostenrahmen dürften pro Server ~8000 - 10.000 Euro sein, das ist aber eine grobe "über den Daumen"-Peilung. Datensicherungslaufwerke (Streamer) noch nicht berücksichtigt.

Nachdem dir hades schon die Aufgabe erteilt hat, bekommst du jetzt von mir eine: wer A sagt, muss B abkönnen. Wer Active Directory installieren will, muss Wissen haben. Die Datev Installationshandbücher sind nicht schlecht für den Anfang, der Abend ist jung: durchlesen! Morgen früh gehst du zum Buchdealer deiner Wahl und kaufst dir: Buch 1 Buch 2 Buch 3 Durchlesen, dann reden wir hier im Thread weiter.

Ja verflixt, wie macht man es denn dann als Ausbildender nun richtig? Sollen Ausbilder die Azubis nur ans Händchen nehmen, in der behüteten, rosa gestrichenen extraplüschigen Lehrwerkstatt von der bösen, bösen Welt fernhalten oder sollen Ausbilder einem Azubi selbständiges, eigenverantwortliches Arbeiten beibringen und ihn fest mit beiden Beinen in die IT-Welt stellen? In diesem Beitrag ist Ironie versteckt, wer sie findet, kann sie gerne behalten.

Entschuldige bitte, wenn ich jetzt ziemlich direkt werde: Heute haben wir Mittwoch Abend. Meinst du, dass du bis Montag dermassen fit bist, dass du eine surfsichere Windows Terminal Server Installation abliefern kannst? Nur mal so zur Einschätzung der Aufgabe: Ich installiere eine WTS-Umgebung nicht mal so eben ohne Planung und Nachlesen. Das Datev Handbuch ist eine gute Basis. Und was willst du jetzt noch mit Netzwerkkameras? Wo sind die denn nun vom Laster gefallen?

Noch einmal, langsam, zum mitmeisseln: Gruppenrichtlinien ohne AD haben die Wirkung von einem Schrotschuss. Sie treffen alles. Keine Differenzierung zwischen Admin und User. Handbuch Windows 2000 Server - www.datev.de Lad dir das Handbuch 11007 herunter, da hast du mal einen Anhaltspunkt, was man alles auf einem WTS berücksichtigen muss. Also doch zwei Server und AD? 1. Der Antrag wird grösstenteils "nur" auf Formalia geprüft und ob das Thema angemessen ist. Lies doch bitte mal die entsprechenden Threads hier im Prüfungsbereich, ein paar Etagen weiter oben. Ein paar Prüfer und Ausbilder tippen sich da die Finger wund. 2. Wenn du jetzt die Doku fertigschreibst, hast du die Durchführung des Projektes doch hinter dir. Oder ist das eine Luftnummer?

Bitte, gern geschehen. Danach geht es im Projekt aber nicht. Sei froh, dass ich nicht Prüfer, ich wüsste schon, wo ich nachfragen würde. Sinnlos, da das meisste über Gruppenrichtlinien gemacht werden müsste, die im Betrieb ohne Active Directory ziemlich bescheiden zu konfigurieren sind: sie wirken dann immer auf den Rechner (Computerkonfiguration) und alle lokalen User (Userkonfiguration). Somit sperrst du dich auch mit dem Admin aus. Nicht unbedingt Sinn der Sache. USB-Sticks haben eine schlechte Angewohnheit. Sie bekommen immer Beinchen und verschwinden. Und wie rechtfertigst du Hardware- und Softwareausgaben für ein nicht ausgegorenes System in Höhe von mehreren tausend Euro, für ein System, was nicht funktionieren wird, wenn ein guter PC für 400 Euro mit Windows XP zu erhalten ist? Shared Computer Toolkit (ist kostenlos von Microsoft erhältlich) und du hast deine Surfstation. Ehrlich, bei diesem Abschlussprojekt habe ich extreme Bauchschmerzen. Wann ist Abgabe?

Nachtrag, die Cat hat bei den Kollegen von Unterwegs-im.net einen kleinen Artikel über mstsc, den Remotedesktop-Client verfasst. http://www.unterwegs-im.net/content/view/30/8/

1. derartiges nörgelndes Nachfragen erhöht die Antwortfreude vieler Forenbewohner ungemein. 2. Es ist kurz vor 11 abends. Viele haben anderes zu tun, als hier auf deine Fragen zu warten. 3. Geduld, dann gibt es auch Antworten.

So, mit ein wenig mehr Zeit und trotzdem in beinahe sträflicher Kürze (eine Installationsanleitung für Terminalserver lässt sich in einem Beitrag auf einem Forum nicht abliefern): Grundlage für den Terminalserverbetrieb ist das RD-Protokoll (auch bekannt als RDP). Remote Desktop. Dies erklärt auch, was ein Terminalserverbetrieb bedeutet: es ist ein Fernzugriff auf den Desktop des Servers. Ein Clientbetriebssystem wird vom Server nicht geliefert. Benötigt werden auf dem Server aktivierte Remotedesktopdienste (dass da noch mehr zu kommt, folgt später). Auf dem Client braucht es nur ein Tool, dass mit dem Server über RDP kommunizieren kann: der Remote Desktop Client. Auf einem Windows 2003 Server System sind die Remotedesktop-Dienste bereits ab der Installation aktiviert, man kann also über den Remote Desktop Client auf den Server zugreifen. Genauso kann man (wenn man die standardmässig deaktivierten Dienste aktiviert) auch auf ein XP-System zugreifen. Thin Clients sind (wieder ganz grob beschrieben) nichts anderes, als dumme Geräte, die nur einen Remote Desktop Client ausführen können, um den Desktop (und mit Desktop kann man sich wirklich nur das reine Monitorbild des Servers) anzeigen zu können. Was? So einfach geht das? Habe ich jetzt einen Terminalserver? Radio Eriwan sagt: im Prinzip ja, aber. Was wir jetzt haben ist ein Windows 2003 Server mit Terminaldiensten im Remoteverwaltungsmodus. Diese Terminaldienste dienen dazu, einen Server aus der Ferne verwalten zu können. Sie sind auf genau zwei gleichzeitige Verbindungen begrenzt, anmelden dürfen sich nur Administratoren. Man hat also automatisch Vollzugriff auf das System. Will man das nicht (es ist vielleicht für eine Internet-Surf-Station vielleicht ein wenig kontraproduktiv, wenn dort jeder mit Vollzugriff auf den Server drangehen kann), so muss man die Terminaldienste im Anwendungsmodus aktivieren. Als Zusatz muss der Terminaldienstelizenzserver nachinstalliert werden (gehört mit zum Betriebssystem, wird nur nicht als Standard installiert). Im Lizenzserver werden die zusätzlich erworbenen Terminalserverclientlizenzen eingetragen und aktiviert. Jetzt könnten sich durchaus "normale" User am Server anmelden. Doch wo nimmt man die Userinformationen her? Lokale User anlegen? Und wie begrenzt man die Userrechte? Durch Gruppenrichtlinien, die ihre volle Leistungsfähigkeit erst entwickeln können, wenn ein Active Directory vorhanden ist. Also nehmen wir den Terminalserver und führen ein DCpromo durch? Meinetwegen. Spinnen wir diese Idee doch mal weiter. Also heben wir den Terminalserver zum Domaincontroller hoch, damit wir sauber mit Gruppenrichtlinien arbeiten können. Freundliche Überraschung: kein normaler User per Remotedesktop anmelden. Diese Anmeldung am Domaincontroller wird nur Administratoren zugestanden. Wieder also Vollzugriff auf das System. Aus Sicherheitsgründen darf sich kein "nicht-Admin"-User auf einem Domaincontroller im Terminalmodus anmelden (Dass es Möglichkeiten gibt, dies zu umgehen, ist mir bekannt. Es entspricht aber definitiv nicht einer sauberen, sicheren Arbeit, so etwas abzuliefern. Bitte keine weitere Diskussion über diese Harakiri-All-in-One-Server. AiO-Server bedeutet, dass man mit einem Vorschlaghammer auf die Sicherheitseinstellungen der Gruppenrichtlinien einschlägt.) Da stehen wir also wieder am Ende einer Sackgasse. Was nun, sprach Zeus... Es bleibt nur übrig, einen Domaincontroller auf Server 1 zu installieren, der dann (in einem zwei-Client-Netzchen durchaus tolerierbar) DNS, DHCP, File- und Printservices übernimmt. Auf diesem Server verwaltet man die Useraccounts, die Gruppenrichtlinien und jegliche weitere Rechtestruktur. Server 2 wird dann als Memberserver in die Domain gestellt und als Terminalserver im Anwendungsmodus aktiviert und lizenziert. Hier können sich dann die User anmelden und die auf dem Terminalserver installierten Programme benutzen. Ich bitte alle User, mir die sträfliche Kürze nachzusehen, aber hier musste dringend und gründlich eingegriffen werden.

Bedarfserklärungen für Prüfungsexemplare bitte nur an einer einzigen Stelle hinterlassen. Hier: http://forum.fachinformatiker.de/pruefungsaufgaben-loesungen/104910-suche-pruefungen-loesungen-5-a.html

*räusper* Für Ratespielchen gibt es ein paar Threads im Daily Talk.